21、网络安全技能缺口：现状与应对策略

网络安全技能缺口：现状与应对策略

1. 网络安全技能缺口概述

在当今数字化快速发展的时代，网络安全技能缺口已成为经济发展和安全的重大隐患。随着全球经济的数字化转型，构建一个涵盖网络安全教育、基于问题的培训以及持续的劳动力发展的生态系统至关重要。通过持续的技能映射工作，我们可以定期更新当前和未来所需的技能。

1.1 政府的角色

政府在支持教育部门和利益相关者方面发挥着关键作用，通过开拓者小组不断确定将学术界和雇主联系起来所需的新技能集。例如，在美国，NICE致力于标准化绩效评估，并将其与NICE网络安全劳动力框架相结合；在英国，英国网络培训学院正在开发短期强化课程，以提升劳动力的技能。此外，政府还大力推动学位学徒制的发展，将实践经验与理论相结合。

1.2 技能缺口的现状

英国的一份报告指出，自2018年以来，网络技能缺口情况并未得到改善。许多组织花费大量时间制定政策和培训员工识别网络风险，但员工技能提升不足，进入网络领域的途径也不够充分。云计算、人工智能和机器学习等领域的技能缺口尤为明显。

2. 网络安全技能框架的演变

最初，特许信息安全协会开发的技能框架分为技术技能和软技能两部分，旨在定义特定工作和活动的要求。这一框架被众多网络专业人士和机构采用，如e - Skills UK和国家网络安全中心（NCSC）。

技能框架分类	涵盖内容
技术技能	特定技术领域的能力 </